后端接口开发-Spring Validation检查请求参数 如判空@NotNull ,限制取值空间@Range
背景:服务器端对客户端提交的请求参数的值应该保持“不信任”的态度。个人认为这点可内化设计原则了,哪怕客户端软件(网页、手机APP等)有严格的检查机制,主要原因在于:客户端软件存在客户端软件被篡改的可能某些项目可能有多种不同的客户端(既有网页端,又有手机端,甚至还有其它客户端),开发人员各异意识不到位,检查规则可能并不统一所以,必须在服务器端进行检查!来保证各请求参数的有效性。注意:一为提高用户体验